Nyheter från Sitic

Senaste nytt från Sitic

Sitics veckobrev v.29 — 2010-07-23 10:45

I veckan har Stuxnet och en 0-day i Windows gett oss skrämselhicka.

SR10-135 HP - OpenView Network Node Manager sårbart — 2010-07-22 09:53

Två sårbarheter som kan leda till exekvering av godtycklig kod har rättats.

SR10-134 Novell - Teaming sårbart — 2010-07-21 11:14

Novell Teaming är sårbart för exekvering av godtycklig kod.

SR10-133 Mozilla - Flertalet sårbarheter i Firefox, Thunderbird och SeaMonkey — 2010-07-21 10:40

Ny version av Firefox täpper till 14 stycken säkerhetshål.

Truecrypt 7.0 släppt — 2010-07-20 14:27

Ny version av Truecrypt tillgänglig.

SR10-132 Apple - iTunes sårbar för riggad itpc-URL — 2010-07-20 13:45

Riggad webbsida kan få iTunes att exekvera godtycklig kod.

SCADA-trojan utnyttjar 0-day i Windows — 2010-07-19 15:14

Trojan inriktad på SCADA-system utmärker sig på flera sätt.

SR10-131 Microsoft - Genvägar kan trigga 0-day — 2010-07-19 15:06

Visning av genvägar i filutforskaren kan leda till exekvering av godtycklig kod.

Damn Vulnerable Linux (DVL) - en distribution gjord för att hackas — 2010-07-18 12:43

DVL är en ny Linux-distribution som skeppas med sårbara programvaror, illa konfigurerade tjänster och allt annat som en bra distribution inte innehåller.

DNSSEC - Slutligen är root-zonen signerad — 2010-07-17 22:49

Efter många om och men... Nu har DNSSEC-projektet slutligen landat, root-zonen är signerad.

Sitics veckobrev v. 28 — 2010-07-16 15:29

En vecka som bland annat innehållit Microsoft (4) och Oracle (59) säkerhetsbulletiner för juli.

SR10-130 Novell - Flertalet sårbarheter i Groupwise — 2010-07-16 14:42

Groupwise innehåller ett antal sårbarheter där den allvarligaste kan leda till godtycklig kodexekvering.

SR10-129 SAP - Sårbarhet i GUI SAPWADMXHTML ActiveX-komponent — 2010-07-16 14:16

En sårbarhet har upptäckts i SAP GUI. Vid effektivt utnyttjande kan godtycklig kod köras på det sårbara systemet.

SR10-128 ISC - Bind sårbart för DoS-attack — 2010-07-16 14:08

Bind är sårbart för en tillgänglighetsattack då anrop med RRSIG-data kan leda till en evighetsloop.

Säkerhetsforskare varnar för trojan som utnyttjar en möjlig "0-day"-sårbarhet i Windows — 2010-07-15 13:46

Trojanen som har rootkit-funktionalitet använder USB-minne för att sprida sig. Sårbarheten som utnyttjas kan vara en möjlig "0-day"-sårbarhet i Windows.

SR10-127 FreeBSD - Sårbarhet i mbuf — 2010-07-14 14:43

En lokal sårbarhet har upptäckts i FreeBSD mbuf. Effektivt utnyttjande kan leda till förhöjande av privilegier.

SR10-126 Apache - Struts innehåller allvarlig sårbarhet — 2010-07-14 14:21

Struts är ett vanligt förekommande ramverk för webbapplikationer skrivna i Java. Produkten innehåller en allvarlig sårbarhet som kan utnyttjas till att köra godtycklig kod på det sårbara systemet.

SR10-125 Winamp - Innehåller buffertöverflödessårbarhet — 2010-07-14 13:40

En sårbarhet har upptäckts i Winamp. Effektivt utnyttjande kan leda till att godtycklig kod kan köras.

SR10-124 IBM - Solid DB innehåller en sårbarhet — 2010-07-14 10:29

En sårbarhet har upptäckts i IBM Solid DB. Effektivt utnyttjande kan leda till att godtycklig kod kan köras på det sårbara systemet.

SR10-123 Oracle - Säkerhetsuppdateringar för juli 2010 släppta — 2010-07-13 22:53

Oracle har släppt säkerhetsuppdateringar för ett flertal produkter. Uppdateringarna täpper till 59 säkerhetshål.